La cybersécurité est désormais une priorité pour toutes les entreprises. La sécurité des données et des systèmes informatiques ne relève pas uniquement du service informatique, mais de chaque employé. Cette formation vous permettra de comprendre les bonnes pratiques pour protéger les informations sensibles et réduire les risques liés aux erreurs humaines et à la malveillance, tout en respectant les réglementations en matière de cybersécurité.
Objectifs de la Formation
Objectif opérationnel :
Adopter les bonnes pratiques pour protéger les données et assurer la sécurité des systèmes en ligne, en adéquation avec les besoins spécifiques de l’entreprise.
Objectifs pédagogiques :
À l’issue de cette formation, vous serez capable de :
- Limiter les risques juridiques et opérationnels liés aux attaques informatiques.
- Protéger les informations sensibles en fonction des exigences professionnelles.
- Connaître les réglementations et les bonnes pratiques à suivre pour une cybersécurité efficace.
À qui s’adresse cette formation ?
Public Cible
Cette formation est destinée à :
- Tous les employés d’une entreprise, quel que soit leur rôle.
- Responsables sécurité, techniciens et toute personne ayant un rôle dans la gestion des données sensibles.
Prérequis :
Aucun prérequis nécessaire pour cette formation.
Programme de la Formation
Introduction à la Cybersécurité
- Les préjugés à surmonter : démystification des risques et importance de la cybersécurité pour tous.
- Les valeurs essentielles à protéger : comprendre l’importance des données sensibles et des informations professionnelles dans un contexte numérique.
- Les périmètres de la cybersécurité : définir les limites de la protection des systèmes et des informations.
L’Organisation et les Responsabilités en Entreprise
- La direction générale et son rôle dans la gestion des risques de cybersécurité.
- Les directions métiers, la DSI, et leur implication dans la sécurité des données.
- Le rôle des sous-traitants, du RSSI (Responsable Sécurité des Systèmes d’Information), et du DPO (Délégué à la Protection des Données).
- Les obligations et responsabilités des administrateurs techniques et des utilisateurs.
Référentiels et Politiques de Sécurité
- Les politiques de sécurité informatique : comprendre les chartes et manuels de sécurité.
- Les procédures internes et les guides pour assurer la conformité.
- Vision synthétique des obligations légales : législation disciplinaire, contractuelle, civile et pénale en cybersécurité.
Les Menaces et Risques en Cybersécurité
- La divulgation d’informations sensibles : comprendre les risques de fuite de données.
- L’ingénierie sociale : les techniques utilisées par les hackers pour tromper les employés et obtenir des informations confidentielles.
- Les menaces informatiques :
- Phishing, hameçonnage et malwares.
- Les spywares, l’usurpation d’identité, et les virus.
- Les dangers des réseaux sociaux dans la collecte d’informations.
Les Bonnes Pratiques de Sécurisation des Informations Sensibles
- Évaluation de la sensibilité de l’information : comment classer les informations en fonction de leur impact (juridique, financier, image, social).
- Les bonnes pratiques à adopter :
- Comportements en entreprise : gestion des informations à l’intérieur et à l’extérieur des locaux.
- Protection des supports sensibles : stockage, échanges et fin de vie des documents sensibles (papier, USB, etc.).
Sécurisation des Ressources du Système d’Information
- Gestion des équipements informatiques : sécuriser les postes fixes, équipements nomades (portables, smartphones), et environnements partagés.
- Identification et authentification : protéger les accès avec des mots de passe solides et une authentification multi-facteurs.
- Communications sécurisées : gestion des échanges par email, intranet, internet, et plateformes institutionnelles.
Sécurisation du Nomadisme et du Télétravail
- Le télétravail sécurisé : utilisation du VPN pour un accès sécurisé aux ressources de l’entreprise.
- Pratiques de sécurisation des emails : chiffrement, signature, et consultation via webmail.
- Réseaux sociaux et forums professionnels : comprendre les risques associés aux échanges informels sur ces plateformes.
Gestion des Données et Sauvegardes
- Stockage et sauvegarde des données : sécurisation des clés USB, serveurs, et cloud.
- Archivage, anonymisation et gestion de la destruction ou du recyclage des données sensibles.
Conclusion et Engagements de Responsabilité
- Synthèse des bonnes pratiques et récapitulatif des points abordés lors de la formation.
- Responsabilisation des employés pour une meilleure cybersécurité.
- Les engagements de responsabilité individuels et collectifs face aux risques de cybersécurité.
À la fin de cette formation, vous disposerez des connaissances nécessaires pour assurer une protection efficace des informations et contribuer à la sécurisation des systèmes d’information de l’entreprise. Vous serez également prêt à appliquer les bonnes pratiques pour éviter les erreurs humaines et réduire les risques liés à la cybersécurité.